計算機網絡安全研究畢業(yè)設計(doc畢業(yè)設計論文)-資料下載頁
2025-06-27 23:10本頁面
【正文】 23端口標準的數據包都進入網絡的話網絡還能說是安全的嗎？連這些客戶程序都不敢說自己是足夠安全的。 OK，咱們換個思路。我們給防火墻這樣下命令：已知服務的數據包可以進來，其他的全部擋在防火墻之外。比如，如果你知道用戶要訪問web服務器，那就只讓具有源端口號80的數據包進入網絡： 不過新問題又出現了。首先，你怎么知道你要訪問的服務器具有哪些正在運行的端口號呢？ 象HTTP這樣的服務器本來就是可以任意配置的，所采用的端口也可以隨意配置。如果你這樣設置防火墻，你就沒法訪問哪些沒采用標準端口號的的網絡站點了！反過來，你也沒法保證進入網絡的數據包中具有端口號80的就一定來自Web服務器。有些黑客就是利用這一點制作自己的入侵工具，并讓其運行在本機的80端口！ Ethereal使用說明啟動ethereal以后，選擇菜單CapatureStart，就OK了。當你不想抓的時候，按一下stop，抓的包就會顯示在面板中，并且已經分析好了nterface:指定在哪個接口（網卡）上抓包。一般情況下都是單網卡，所以使用缺省的就可以了Limiteachpacket:限制每個包的大小，缺省情況不限制Capturepacketsinpromiscuousmode:是否打開混雜模式。如果打開，抓取所有的數據包。一般情況下只需要監(jiān)聽本機收到或者發(fā)出的包，因此應該關閉這個選項。Filter：過濾器。只抓取滿足過濾規(guī)則的包（可暫時略過）File：如果需要將抓到的包寫到文件中，在這里輸入文件名稱。useringbuffer：是否使用循環(huán)緩沖。缺省情況下不使用，即一直抓包。注意，循環(huán)緩沖只有在寫文件的時候才有效。如果使用了循環(huán)緩沖，還需要設置文件的數目，文件多大時回卷 ethereal的抓包過濾器 抓包過濾器用來抓取感興趣的包，用在抓包過程中。抓包過濾器使用的是libcap過濾器語言，在tcpdump的手冊中有詳細的解釋，基本結是：[not]primitive[and|or[not]primitive...] 在ethereal使用協議插件ethereal能夠支持許多協議，但有些協議需要安裝插件以后才能解，協議為例，首先下載ethereal插件，下載完了以后將文件()解壓到ethereal安裝目錄的plugin\目錄下面，，然后，需要進行一下設置1)啟動ethereal2)菜單EditPreference3)單擊Protocols前面的+號，展開Protocols4)找到Q931，并單擊5)確保Desegment....TCPsegments是選中的（即方框被按下去）6)單擊TCP7)確保Allow....TCPstreams是選中的8)確保沒有選中Check....TCPchecksum和Use....sequencenumbers9)單擊TPKT10)確保Desegment....TCPsegments是選中的11)點擊Save，然后點擊Apply，然后點擊OK你也完全可以不斷地重新安裝新版本winpcap和ethreal，這樣就可以不需在舊的ethreal的版本中安裝新的插件來支持新的協議插件。本地安全策略 設置密碼策略 用戶密碼策略 密碼策略用于window 2003網絡用戶身份模塊中用戶賬戶。它確定用戶賬戶密碼設置，例如：密碼復雜度、密碼歷史等設置。 用戶安全策略 用戶安全策略用于windows 2003操作系統的權限設置。它確定用戶身份權限設置，例如：能訪問服務器的那個磁盤，此用戶身份能運行那個業(yè)務程序等設置。打開組策略控制臺窗口，選擇計算機配置→Windows設置→安全設置→賬戶策略→賬戶鎖定策略選項，如圖下圖所示。 18 頁 共 20 頁
高考資料相關推薦
鄂ICP備17016276號-1